О работе и восстановлении w810 CID49 Red

[Aleksandr K]

Борюсь с w810i с перерывами уже больше недели. Причем пробовали шить разными программаторами(Cruiser, SE-tool, MT-box). Перерыто куча форумов. Что поражает - у всех все шьется!!! w810 CID49 Red. Телефон заведомо исправен(даже 2, второй с витрины сняли). Решил просто обновить ПО.
Ниже привожу выборочно логи.
Не смотрите на неправильный порядок расположения.
System diagnostics passed.
Version 9.74 ready!

[ --- Attach to Phone --- ]
Connecting via UC-10 Universal Cable...
Powering on the phone...
Baseband chip ID: 0x8040
Protocol version: 3.1
Baudrate = 460800Bd
Sony Ericsson phone detected.
Phone CID: 49
Phone color: Red
Flash certificate: A1_DB2010_49_RED
Trying Red CID49 flash applet...
Sending applet prologue...
Sending applet body...
Time spent entering bootstrap: 1s
Initializing phone hardware...
Applet ID: 060206 1814 NPACXC125872_COMPACTPRODUCTION_ID_LOADER P3H
Flash manufacturer: ST Microelectronics
Flash ID: 0x2019
OTP Security Level: 1 (Retail)
OTP CID: 49
Sending applet...
Applet ID: 060305 1000 104_DB2010_FLASHLOADER_P5G_CXC1326738
RSA protection state cannot be determined for this CID.
Phone hardware initialized OK

[ --- Restore Firmware --- ]
Defeating RSA protection...
Waiting for the phone to turn off...
Should the communication hang, reinsert battery.
Baudrate = 460800Bd
Sending applet prologue...
Sending applet body...
Waiting for acknowledge...
No response
This may indicate damaged EROM area!
This seems pretty bad...


[ --- Customize File System --- ]
Defeating RSA protection...
Waiting for the phone to turn off...
Should the communication hang, reinsert battery.
Baudrate = 460800Bd
Sending applet prologue...
Sending applet body...
Waiting for acknowledge...
No response
This may indicate damaged EROM area!
This seems pretty bad...

[ --- Flash Main Firmware --- ]
Flash file: "W810i_CXC1250316_Generic_R4CK003_Red49.cw81sw "
Waiting for flash file to load...
Preparing to program flash...
Baudrate = 921600Bd
The applet ignored baudrate change request!
Programming flash...
Error flashing block at address: 0x445F0000
Script error: Flash error [9.74.75]


[ --- Unlock RSA --- ]
Preparing to program flash...
Baudrate = 921600Bd
The applet ignored baudrate change request!
Programming flash...
Time: 00:00:01
Flash process done.
Phone automatically detached.

Please remove battery from the phone...
Remember to restore the main firmware in the end.
Unlocking RSA damages first 128/256KB of main FW in red CID49 phones.

На данной версии программатора (9.74) сделать Flash Main Firmware вообще невозможно, пробовал все скорости. 9.72 - то же самое.
Только при установке 9.66 стало возможно прошить тело(и то только на 230400Bd). Но сделать кастомизацию все равно не возможно.

Принесли гарантийный Z530i(подвисает)CID49 Red - те же грабли, вид сбоку.
Установил Cruiser на другой компьютер - абсолютно то же самое.
АКБ заряжен, кабели использовали разные и на разных программаторах.
Другие тела шьет без проблем, грабли наступают только с CID49 Red.

[FractalizeR]

Вы справку Cruiser читали? Вы же все наоборот делаете вроде.

Ниже привожу выборочно логи.
Не смотрите на неправильный порядок расположения.

Это как понимать? Чтобы вам помочь, нужно знать в каком порядке вы делаете операции.

- Connect the phone to the cable and select Normal boot.
- Attach
- Security RSA page, Unlock RSA button. Remove battery when asked by Cruiser.
- Reinsert the battery and reattach Cruiser to the phone.
- Go to the Security RSA page and press the Restore firmware button. Cruiser will search for a restore file then. It does not matter if it fails.
- Now flash main FW and raw FS files to the phone.
- Remember to customize the FS too, otherwise you would get a "Configuration error..." message on phone startup.
- Turn the phone off.

[Aleksandr K]

Именно в такой последовательности и делал! Но при выполнении Restore Firmware процесс останавливается. Лог ниже.
--- Restore Firmware --- ]
Defeating RSA protection...
Waiting for the phone to turn off...
Should the communication hang, reinsert battery.
Baudrate = 460800Bd
Sending applet prologue...
Sending applet body...
Waiting for acknowledge...
No response
This may indicate damaged EROM area!
This seems pretty bad...

[FractalizeR]

No response
This may indicate damaged EROM area!
This seems pretty bad...

Попробуйте залить в телефон DB2010_W810_EROMBrown49_signed_by_Brown49.erom4. Может, и правда, EROM поврежден. Этот файл находится в папке c:\Program Files\Cruiser\Special Flashes\EROM\

[Aleksandr K]

Через какую функцию загружать этот файл? Через Main Firmware? Тело то красное, а файл
DB2010_W810_EROMBrown49_signed_by_Brown49.erom4

[FractalizeR]

То, что файл Brown значения не имеет. Но вообще-то с CID49 все операции имеет смысл проводить предварительно отконвертировав телефон в Brown.

[dixis-sakha]

У меня почти такая же проблема-только плиз вайт заработал...Этот файл не вливается на 75% ошибка програмного обеспечения...Незнаю что дальше делать...

[Brock]

@ Aleksandr K

про W810i
просто сделай как я сказал.

1.Unlock RSA
2.Restore - пробуй несколько раз, пока не прокатит. Ошбики типа EROM damaged это обычное дело на этих моделях.
3.Write Raw FS, Customize FS и turn off
4.Снова Attach и Flash ARM

всё.

ps
Про Z530i забудь, Cruiser пока сыроват.


@dixis-sakha

1.Unlock RSA
2.Restore - пробуй несколько раз, пока не прокатит. Ошбики типа EROM damaged это обычное дело на этих моделях.
3.Write Raw FS, Customize FS и turn off
4.Attach, далее лей Full_GDFS с саппорта
5.Direct Unlock
6.Flash ARM

всё.

[dixis-sakha]

проблемы не было бы наверное если бы unlock rsa делалось...А у меня никак не хочет выскакивает типа
Please remove battery from the phone...
Remember to restore the main firmware in the end.
Unlocking RSA damages first 128/256KB of main FW in red CID49 phones.

[dixis-sakha]

и gdfs не льется,аппарат включается и выскакивает ошибка :
Please turn the phone off and then unlock RSA!
Ошибка сценария: Не специальный [9.74.41]

[Brock]

dixis-sakha

сори , малость ошибся .

делай так :

1.Unlock RSA
2.Restore - пробуй несколько раз, пока не прокатит. Ошбики типа EROM damaged это обычное дело на этих моделях.
3.Write Raw FS, Customize FS и turn off
4.Снова Unlock RSA
4.Full_GDFS с саппорта
5.Direct Unlock
6.Unlock RSA
7.Restore
8.Flash ARM

[Brock]

проблемы не было бы наверное если бы unlock rsa делалось...А у меня никак не хочет выскакивает типа
Please remove battery from the phone...
Remember to restore the main firmware in the end.
Unlocking RSA damages first 128/256KB of main FW in red CID49 phones.

это не проблема всё как раз наоброт, Unlock RSA прошёл,теперь тебя просят передёрнуть АКБ и снова приатачить.

[dixis-sakha]

все в такой последовательности сделал(все на ура прошло),но итог таков же: Please Wait

[FractalizeR]

А другой программатор есть у вас какой-нибудь? SETool например?

[Brock]

все в такой последовательности сделал(все на ура прошло),но итог таков же: Please Wait

Либо прошива кривая, пробуй другую версию (в той же последовательности), либо битая NAND

[scorpion73]

Была аналогичная ситуация с этой моделью. Принесли новый аппарат,сказали что просто потух. Прошиваля его раз 50 всеми возможными способами,но всё время выдавал ERROR BLOCK на разных стадиях прошивки. До этого аппарата поднял все w810 которые мне приходили и от клиентов и от кривых рук.,но этот аппарат меня просто взбесил. Ну долбил я его безерезультатно Крузером и в конце концов отложил,подозревая что дело в железе. Но вот вчера купил Setool,скачал прошивку с саппорта и апппарат сходу прошился и ожил. Сегодня выдал клиенту. Вот такая история. Сеттул тоже класный программатор,я им поднимаю w900,а теперь ещё и w810. Шьёт как по маслу до безобразия просто!!)))

[Remzona]

Сообщение от dixis-sakha

все в такой последовательности сделал(все на ура прошло),но итог таков же: Please Wait

1.Unlock RSA
2.Restore - пробуй несколько раз, пока не прокатит. Ошбики типа EROM damaged это обычное дело на этих моделях.
3.Write Raw FS, Customize FS и turn off
4.Снова Unlock RSA
4.Full_GDFS с саппорта
5.Direct Unlock
6.Unlock RSA
7.Restore
8.Flash ARM

Попробуй пункты 3 и 8 поменяй местами, посмотри что получится...

[dixis-sakha]

Не помогает,все равно плис вайт...
Может кто-нибудь выслать лог как проходит drect unlock.У менЯ примерно так идет:
Read security zone стоит минуты 2, 3 потом телефон автоматически отключен...Я думаю может в этом проблема?

[Brock]

Нет, проблема не в этом. Я же сказал, либо нести тел на прошивку Сетулом, либо менять Nand флеш.

[Remzona]

Сообщение от dixis-sakha

Не помогает,все равно плис вайт...
Может кто-нибудь выслать лог как проходит drect unlock.У менЯ примерно так идет:
Read security zone стоит минуты 2, 3 потом телефон автоматически отключен...Я думаю может в этом проблема?

..
Тоже столкнулся с проблемой при снятии кода юзера, так же тоже как у тебя не до конца отрабатывал drect unlock с последующим автоматически отключен. При этом падал до невключения, после стандартными действиями подымался опять... и так несколько раз, но разблокировался в итоге.